应《网络安全法》要求，自2017年10月1日起，未进行实名认证将不得使用互联网跟帖服务。为保障您的帐号能够正常使用，请尽快对帐号进行手机号验证，感谢您的理解与支持！

24小时热门版块排行榜    

小木虫论坛-学术科研互动平台 » 学术交流区 » 基金申请 » 自然科学基金申报 » 可疑代码漏洞
604/6返回列表上一页123456下一页
查看: 10994  |  回复: 59
只看楼主 @他人 存档 新回复提醒 (忽略) 收藏    在APP中查看

resmak521

新虫 (初入文坛)
★
小木虫: 金币+0.5, 给个红包，谢谢回帖
我试了一下，这个不能算是漏洞。

查找出来的是js/review/evpublic.js的一段代码

这个js文件夹里面的应该是通用调用的函数，与项目无关。
赞一下(12人) 回复此楼
31楼2022-08-21 21:20:29
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

zhanghaozhu

新虫 (正式写手)
大家都没有找到，LZ你可能要详细的说一下，怎么找到的步骤了。。
赞一下 回复此楼
32楼2022-08-21 21:22:22
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

黑白渡口

新虫 (著名写手)
★
小木虫: 金币+0.5, 给个红包，谢谢回帖
我的打开了是这个：       type:"POST",  
success:function(data){  
var result=data.split(" ";  
var time=result[1].split(":";  
var hour=time[0];  
var minute=time[1];  
$("#dateValue".val(result[0]);  
$("#hourValue".val(hour);  
$("#minuteValue".val(minute);  
timeDiv.html(data);  
window.setInterval(timeHandle.calcTime,1000*60);  
}

发自小木虫Android客户端
赞一下(5人) 回复此楼
33楼2022-08-21 21:25:30
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

jnchaofan

铁虫 (小有名气)
引用回帖:
32楼: Originally posted by zhanghaozhu at 2022-08-21 21:22:22
大家都没有找到，LZ你可能要详细的说一下，怎么找到的步骤了。。

申请与受理界面源代码，找到路径egrantres/js/review/evpublic.js第193行，试试看
赞一下(3人) 回复此楼
34楼2022-08-21 21:26:07
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

恋上月牙山

铜虫 (初入文坛)
★
小木虫: 金币+0.5, 给个红包，谢谢回帖
我打开也不是楼主说的那个，也只是时间变量
赞一下 回复此楼
35楼2022-08-21 21:26:10
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

tangxilang

铜虫 (小有名气)
★
小木虫: 金币+0.5, 给个红包，谢谢回帖
引用回帖:
31楼: Originally posted by resmak521 at 2022-08-21 21:20:29
我试了一下，这个不能算是漏洞。

查找出来的是js/review/evpublic.js的一段代码

这个js文件夹里面的应该是通用调用的函数，与项目无关。

确实是这样的，楼主故意不说这个
赞一下(4人) 回复此楼
36楼2022-08-21 21:28:53
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

lmw19890214

铁虫 (初入文坛)
★
小木虫: 金币+0.5, 给个红包，谢谢回帖
散了吧，大家都一样！
赞一下 回复此楼
37楼2022-08-21 21:30:05
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

zhanghaozhu

新虫 (正式写手)
拿大家开涮，就是LZ的不对了啊
赞一下(7人) 回复此楼
38楼2022-08-21 21:30:27
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

qingweibu

金虫 (职业作家)
★
小木虫: 金币+0.5, 给个红包，谢谢回帖
散了吧，代码玩了这么多年了，静态网页怎么可能？套用潜伏台词，“你以为找找漏洞，查几个代码就可以决定基金了”，哈哈哈

发自小木虫Android客户端
赞一下(4人) 回复此楼
39楼2022-08-21 21:44:34
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

cleverly

铜虫 (正式写手)
★
小木虫: 金币+0.5, 给个红包，谢谢回帖
引用回帖:
10楼: Originally posted by jnchaofan at 2022-08-21 20:52:47
后面是：
var isPeer = "0";//是否同行会评
        var isPeerObj = $("#isPeer"
        if(isPeerObj != null && typeof(isPeerObj) != "undefined&quot ...

=0就是没进入会评吗

发自小木虫Android客户端
赞一下(1人) 回复此楼
40楼2022-08-21 21:46:51
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖
相关版块跳转 我要订阅楼主 jnchaofan 的主题更新
604/6返回列表上一页123456下一页
普通表情 龙 兔 虎 猫 高级回复 (可上传附件)
最具人气热帖推荐 [查看全部] 作者 回/看 最后发表
[基金申请] 在坚冰还盖着北海的时候，我看到了怒放的梅花。 (金币+10) +8 ziyangfang 2026-08-25 11/550 2026-09-01 09:51 by zzuzxg
[论文投稿] 小白求助 投论文要求的highlights应该如何写 5+3 l1963982152 2026-08-29 4/200 2026-09-01 09:04 by 北京莱茵编辑
[基金申请] 麻烦专家们看看评委们的意见（F口面上） +7 gdd2018 2026-08-28 12/600 2026-09-01 08:32 by 尼古拉斯小虫
[基金申请] 面上函评意见出来了，像什么等级？ 20+3 Tsingking1 2026-08-27 14/700 2026-09-01 08:29 by 尼古拉斯小虫
[基金申请] 国社科又开始会评了，不知道这次命运如何 +7 雨打竹帘 2026-08-30 11/550 2026-08-31 23:16 by hittle2008
[基金申请] 哪位高人中了，把查询到的截图贴出来让我看看，让我长长见识 +6 yuleib84 2026-08-26 7/350 2026-08-31 19:46 by 鱼翔浅底1
[基金申请] 中青基了要发朋友圈吗？ +7 349506619 2026-08-28 7/350 2026-08-31 13:39 by 冼亮淀粉酶
[基金申请] 为什么到现在没收到通知？ +5 tannykie 2026-08-29 5/250 2026-08-30 21:05 by purplejack
[基金申请] 有没有仍没收到信息的 +7 德尚中行 2026-08-27 8/400 2026-08-30 20:52 by purplejack
[基金申请] 国自然面上复盘~欢迎讨论 (金币+15) +15 晴天加油 2026-08-26 16/800 2026-08-29 18:28 by symmetry
[基金申请] 为什么资助数各大高校都创新高，自己申请怎么就这么难 +12 Kittylucky 2026-08-27 13/650 2026-08-29 00:04 by superceng
[基金申请] 系统查不到 +11 董八千 2026-08-26 11/550 2026-08-28 18:06 by Leogzhya
[基金申请] 基金系统什么内容也没有 30+4 winsaint 2026-08-27 9/450 2026-08-28 11:06 by maolC
[基金申请] 面上合作单位盖章 +5 ssyjh 2026-08-27 5/250 2026-08-27 20:50 by gdfollow
[基金申请] 看板上这么多中的，有点像50人群里49个人都是骗子的那种感觉…… +5 a089 2026-08-26 6/300 2026-08-27 14:05 by jonewore
[基金申请] 为什么 国际(地区)合作与交流项目 没有放榜？ 10+3 majunge000 2026-08-26 11/550 2026-08-27 08:42 by 北京莱茵编辑
[基金申请] 2026年8月25日国自然放榜前突然收到列入评审专家邮件，有关系吗？ +25 木水思豆 2026-08-25 28/1400 2026-08-26 14:53 by draco1987
[基金申请] 国合里面能看到了 +7 一怀馨秋 2026-08-26 7/350 2026-08-26 11:23 by zhaosm1982
[基金申请] 项目信息和经费信息在系统里都可以看到了 +6 wittyboy 2026-08-26 14/700 2026-08-26 10:55 by wittyboy
[基金申请] 某些机构，以效率低为荣，以效率低作为存在感 +9 yuleib84 2026-08-25 10/500 2026-08-25 17:14 by alexon
信息提示
关闭
请填处理意见
关闭